Se un hacker ottiene l'accesso alle chiavi di un dispositivo LoRaWAN, può impersonare un altro utente e autorizzare transazioni fraudolente, con la potenziale conseguenza di un attacco su vasta scala che comporta perdite sostanziali in termini di ricavi da servizi, costi di ripristino e valore del marchio. Microchip Technology Inc., in collaborazione con The Things Industries, ha annunciato oggi la prima soluzione di sicurezza completa sul mercato che aggiunge un'autenticazione sicura, gestita e affidabile ai dispositivi LoRaWAN in tutto il mondo. Questa soluzione integra la sicurezza hardware nell'ecosistema LoRa combinando l'appliance di crittografia ATECC608A-MAHTN-T, compatibile con numerosi microcontrollori e radio, con i server di connessione gestiti di The Things Industries e il servizio di distribuzione sicura di Microchip.
Questa soluzione congiunta semplifica notevolmente la fornitura di dispositivi LoRaWAN e affronta le intrinseche sfide logistiche legate alla gestione delle chiavi di autenticazione LoRaWAN fin dall'inizio e per tutto il ciclo di vita del dispositivo. Tradizionalmente, le chiavi di rete e applicative non sono protette e non vengono gestite in modo sicuro presso il nodo periferico, mentre i dispositivi LoRaWAN attraversano diverse fasi della catena di fornitura e vengono implementati sul campo. L'ATECC608A, che ha ottenuto punteggi elevati secondo i Common Criteria della Joint Interpretation Library (JIL), viene fornito preconfigurato con un sistema di archiviazione sicura delle chiavi, mantenendo le chiavi LoRaWAN segrete del dispositivo isolate dal sistema. Ciò garantisce che le chiavi sensibili non vengano mai esposte lungo la catena di fornitura o durante l'implementazione del dispositivo. Gli impianti di produzione sicuri di Microchip forniscono le chiavi in modo sicuro, eliminando il rischio di esposizione durante la fase di produzione. Questa sicurezza è ulteriormente rafforzata dal servizio The Things Secure Connection Server
Per le industrie che utilizzano reti LoRaWAN e per i fornitori di server applicativi, la soluzione riduce il rischio di corruzione dell'identità del dispositivo stabilendo un'autenticazione affidabile quando il dispositivo si connette a una rete.
Analogamente a un piano dati prepagato per dispositivi mobili, ogni dispositivo ATECC608A-MAHTN-T include un servizio di server di connessione LoRaWAN della durata di un anno, gestito da The Things Industries. Una volta che il dispositivo si identifica per connettersi a una rete LoRaWAN, la rete contatta il server di connessione di The Things Industries per verificare che l'identità provenga da un dispositivo attendibile e non fraudolento. Le chiavi di sessione temporanee vengono quindi inviate in modo sicuro al server di rete e al server applicativo prescelti. Il server di connessione di The Things Industries è compatibile con qualsiasi rete LoRaWAN, dalle reti commerciali alle reti private basate su componenti open source. Dopo il periodo di un anno, The Things Industries offre la possibilità di rinnovare il servizio.
"La sicurezza basata su hardware è essenziale nel mondo interconnesso di oggi", ha affermato Nuri Dagdeviren, vicepresidente del Secure Products Group di Microchip. "Analogamente a come una scheda SIM (Subscriber Identification Module) memorizza in modo sicuro il numero di identificazione di un telefono cellulare internazionale e la chiave corrispondente per l'autenticazione dell'abbonato, l'ATECC608A aggiunge una radice di fiducia hardware all'ecosistema LoRa per stabilire un'autenticazione affidabile quando un dispositivo si connette al cloud.".
Microchip e The Things Industries hanno inoltre collaborato per semplificare il processo di onboarding dei dispositivi LoRaWAN, rendendolo fluido e sicuro. L'identità dei dispositivi LoRaWAN viene verificata dal server di connessione di The Things Industries con un intervento minimo, eliminando la necessità per gli sviluppatori di possedere competenze di sicurezza. I clienti possono scegliere qualsiasi rete LoRaWAN o passare a un server di connessione LoRaWAN diverso assegnando nuove chiavi al proprio dispositivo. Ciò significa che i clienti non sono vincolati a un singolo fornitore e hanno il controllo completo su dove e come vengono archiviate le chiavi dei loro dispositivi.
“Il mercato LoRaWAN, in rapida crescita, necessita di un sistema efficiente e sicuro che migliori la protezione riducendo al contempo i tempi di consegna dei dispositivi”, ha dichiarato Johan Stokking, Chief Technology Officer di The Things Industries. “Siamo lieti di collaborare con Microchip per offrire questa soluzione nei dispositivi che utilizzano la nostra rete globale”.
Strumenti di sviluppo:
l'ATECC608A si distingue per la sua ampia compatibilità e può essere collegato a qualsiasi microcontrollore e radio LoRa. Gli sviluppatori possono realizzare dispositivi LoRaWAN sicuri combinando l'ATECC608A e il microcontrollore SAM L21 con il supporto dello stack LoRaWAN del sistema operativo Arm® Mbed™ o del recente SiP (System-in-Package) SAM R34 con lo stack LoRaWAN di Microchip. Per la prototipazione rapida, i progettisti possono utilizzare la scheda CryptoAuthoXPRO e i dispositivi forniti da The Things Industries come campioni con le schede SAM L21 Xplained Pro (atsamd21-xpro) o SAM R34 Xplained Pro (DM320111).
Prezzi e disponibilità
Il dispositivo ATECC608A-MAHTN-T per The Things Industries, comprensivo del primo anno di servizio TTN prepagato, è ora disponibile.
Maggiori informazioni o un preventivo
